Mikä on ristiriitavirus (04.23.24)

Discord-virus, jota kutsutaan myös Spidey Botiksi, on haittaohjelma, joka kohdistaa Discord-käyttäjiä muokkaamalla Windows Discord -asiakasohjelmaa ja tekemällä siitä tiedon varastavan troijalaisen ja avainkirjaajan haittaohjelman.

Discord on ilmainen ääni-, video- ja chat-sovellus, joka on suosittu peliyhteisössä. Se on saatavana kaikilla tärkeimmillä alustoilla, kuten Windows, iOS, Android, macOS ja Linux. On jopa mahdollisuus ladata se selainlaajennuksena.

Mitä Discord-virus voi tehdä?

Häiriöt kirjoitetaan enimmäkseen HTML: n, CSS: n ja JavaScriptin suosituilla web-ohjelmointikielillä. Tämän takia verkkorikolliset voivat muokata sen ydintiedostoja ja lisätä koodia, joka suorittaa haitallista toimintaa käynnistyksen aikana.

Haittaohjelman sisältämä haittaohjelma lisätään seuraaviin sijainteihin % AppData% \ Discord \ [version] \ moduulit \ discord_modules \ index.js ja % AppData% \ Discord \ [version] \ module \ discord_desktop_core \ index.js -tiedostot.

Uuden koodin lataamiseksi haittaohjelmien luojat pakottavat Discord-sovelluksen käynnistymään uudelleen. Tämä käyttäytyminen on yksi infektion ilmaisimista.

Kun haittaohjelma käynnistyy, se suorittaa useita JavaScript-toimintoja ja Discord API -komentoja, jotka keräävät arkaluontoisia tietoja käyttäjästä.

Yllä olevan koodin suorittamisen yhteydessä kerätyt tiedot sisältävät:

  • Discord -käyttäjätunnus
  • Uhrin aikavyöhyke
  • Näytön tarkkuus
  • Uhrin IP-osoitteet eli paikallinen ja julkinen osoite WebRTC: n kautta
  • Käyttäjätiedot, kuten käyttäjänimi, sähköpostiosoite, puhelinnumero ja fyysinen sijainti
  • 50 ensimmäistä merkkiä uhrin Windows-leikepöydällä
  • tallennetut maksutiedot
  • zoomauskerroin
  • selaimen käyttäjäagentti
  • ristiriidan versio

Kuten voit todennäköisesti päätellä, Discord-virus on erittäin vaarallinen, koska sillä on kyky varastaa maksutietoja ja salasanoja. Verkkorikolliset voivat käyttää niitä taloudellisiin ja henkilöllisyyspetoksiin. Joten jos mietit kuinka Discord-virus voi vaikuttaa sinuun, sinulla on nyt vastauksesi.

Kuinka poistaa Discord-haittaohjelma

Discord-haittaohjelman poistamiseksi tietokoneeltasi tarvitset vain tehokkaan anti-anti-haittaohjelman. haittaohjelmaratkaisu, kuten Outbyte Anti-Malware . Haittaohjelmien torjuntaohjelmisto suorittaa kattavan tarkistuksen, tunnistaa ja poistaa kaikki haittaohjelmayksiköt.

Jotta estät haittaohjelmat käynnistämästä käynnistyskoodiaan (joka häiritsee käynnistyskohteita), sinun on suoritettava laitteesi vikasietotilassa ja verkkoyhteydessä. Vikasietotila käynnistää vain vähäisimmät Windows-sovellukset ja -asetukset, kun taas verkkotoiminnon avulla voit ladata kaikki apuvälineet, joita saatat tarvita taistelussa Discord-virusta vastaan.

Näin pääset vikasietotilaan verkkotoiminnolla Windows 10 -laitteella:

  • Kirjaudu ulos Windows-laitteestasi päästäksesi Kirjaudu sisään -näyttöön.
  • Paina näppäimistön Vaihto -näppäintä ja napauta virtapainiketta käynnistääksesi tietokoneen uudelleen.
  • Valitse Valitse vaihtoehto -näyttö, joka tulee näkyviin laitteen uudelleenkäynnistyksen jälkeen, valitse Vianmääritys & gt; Lisäasetukset, Käynnistysasetukset & gt; Uudelleenkäynnistää. Jos et näe Käynnistysasetukset -vaihtoehtoa, napsauta Näytä lisää palautusvaihtoehtoja -linkkiä.
  • Napsauta Käynnistä uudelleen .
  • Valitse Vikasietotila verkkotoiminnolla nuolinäppäimillä tai painamalla F5 -näppäintä.

    • Kun olet lukenut tietokoneen haittaohjelmien torjuntatyökalulla, lataa tietokoneen korjaustyökalu Internetistä. Korjaustyökalu auttaa puhdistamaan kansiot ja tiedostot, joita Discord-haittaohjelma käyttää piilopaikkana. Se helpottaa myös ongelmallisten sovellusten poistamista ja liian paljon laskentatehoa kuluttavien käynnistyskohteiden pysäyttämistä.

    Mitä muuta voit tehdä Discord-viruksen poistamiseksi, joka ei sisällä haittaohjelmien torjuntatyökalua? Jos olet Windows-käyttäjä, on paljon palautustyökaluja ja apuohjelmia, joita voit käyttää kaikenlaisten haittaohjelmien poistamiseen.

    Järjestelmän palauttaminen

    Jos sinulla on palautuspiste, joka luotiin ennen Discord-sovelluksen asentamista tietokoneellasi, nyt on aika käyttää sitä. Järjestelmän palauttaminen -vaihtoehto kumoaa kaikki tietokoneen järjestelmätiedostoihin, sovelluksiin ja määritystiedostoihin tehdyt muutokset kyseisen palautuspisteen ohi.

    Päästäksesi Järjestelmän palauttaminen -vaihtoehtoon noudata vikasietotilaan verkkotoiminnolla -ohjeita, mutta valitse Järjestelmän palauttaminen Käynnistysasetusten sijaan. Kun valitset palautuspisteen, varmista, että Discord-sovellus on luettelo ongelmista ohjelmista.

    Poista Discord-sovellus.

    Teknisesti ottaen Järjestelmän palauttaminen -toiminto poistaa sovellukset ja asetukset tietyn palautuspisteen jälkeen. . Yllä olevassa tilanteessa sitä käytettiin Discord-sovelluksen poistamiseen, prosessi, joka voidaan saavuttaa myös ohjauspaneelilla. Tee näin:

  • Kirjoita Windowsin hakukenttään 'ohjauspaneeli'.
  • Napsauta Ohjelmat -kohdassa Poista ohjelmat sovellus.
  • Etsi laitteellasi olevien ohjelmien luettelosta Discord ja poista se.

    • Jos mietit, Discordin poistamisen tavoitteena ei ole kokonaan poista sovellus, mutta asenna uusi versio haittaohjelmien puhdistamisen jälkeen.

    Kuinka estää ristiriitavirusinfektio

    Kun olet asentanut uuden tartuntavapaan Discord-sovelluksen, sinun on toteutettava joukko turvatoimia, jotka estävät tulevat infektiot. Tässä on luettelo tärkeimmistä:

    • Päivitä kaikki tietokoneesi sovellukset, koska tämä korjaa kaikki olemassa olevat haavoittuvuudet.
    • Skannaa tietokoneesi niin usein kuin voit ensiluokkaisella haittaohjelmien torjuntaratkaisulla.
    • Poista PC-puhdistusohjelmalla roskapostitiedostot, jotka saattavat toimia haittaohjelmakokonaisuuksien isäntänä.
    • Lataa ohjelmistotuotteita vain luotetuista kuvista.

    Siinä on kyse Discord-haittaohjelmista. Jos sinulla on jotain lisättävää, voit käyttää alla olevaa kommenttiosaa.

    YouTube-video: Mikä on ristiriitavirus

    04, 2024